과제정보
연구 과제 주관 기관 : 방송통신위원회
한국정보과학회:학술대회논문집 (Proceedings of the Korean Information Science Society Conference)
- 한국정보과학회 2012년도 한국컴퓨터종합학술대회논문집 Vol.39 No.1(C)
- /
- Pages.215-217
- /
- 2012
- /
- 1598-5164(pISSN)
이기종 침해사고 모니터링 시스템에서 탐지한 공격 IP 연관성 분석
Relative Analysis of Attack IP Address between Heterogeneous Intrusion Monitoring Systems
- Lee, Jae-Kook (Korea Internet & Security Agency) ;
- Ahn, Jong-Hoon (Korea Internet & Security Agency) ;
-
Im, Chae-Tae
(Korea Internet & Security Agency)
- 발행 : 2012.06.22
초록
인터넷 사용이 보편화 되면서, 이를 악용하는 공격도 지속되고 있다. 이와 같이 네트워크를 통해 전파되는 다양한 공격으로부터 시스템을 보호하기위하여 DDoS 공격 대응 시스템과 스캐닝 공격 탐지 시스템, 스팸형 악성코드 탐지 시스템 등 다양한 보안 시스템들이 사용되고 있다. 본 논문에서는 다양한 인터넷 침해사고에 대응하기 위한 이기종 보안 시스템에서 탐지한 공격 로그를 분석하여 각 시스템별 공격 IP의 공격 지속시간을 확인하고, 서로 다른 침해사고 모니터링 시스템에서 탐지된 공격 IP의 연관 관계를 분석한다.
키워드